汽车=移动智能终端， 信息安全软肋凸显

无人驾驶、车联网、智能制造、个性化定制、跨境营销、后市场服务、使用互联网的汽车、人工智能、无线网络、云计算、大数据等已转型为高科技移动智能终端。基本情况是，普通车型有25到200个ECU（电子控制单元）连接，而高端车型有144个ECU连接，软件代码超过6500万行，无人驾驶软件代码超过2亿行；预计5年后，每辆智能汽车每天将产生约4000GB的数据。平均而言，一辆汽车有28000多个零部件，而且供应链非常长。从设计到销售的每个阶段都有不同的数据，需要保证其准确性、可用性和机密性：1）规划：有市场、竞争分析和监管要求；2） 模型设计：功能、性能、成本、目标客户和竞争对手；3） 产品设计：FEMA、图纸、2D/3D模型车身、粘土模型、软研磨/快速成型支架、车身数据、项目进度4）工程设计：生产线布局、作业指导书、工艺流程、产能数据5）验证测试：整车测试、生产测试、小批量6）售后、召回，不合格的原始风险单车内部的原始通信控制系统是一个封闭系统，电子控制单元之间的通信和数据传输通过一个称为CAN总线的区域网络进行。CAN请求指令、响应机制等的具体内容因不同品牌的汽车而异，互联和破解的风险也不显著。同时，外部信息没有接口，即使安全控制很弱，风险也相对较小。破解汽车的关键是通过CAN总线访问汽车，以攻击制动和发动机控制等关键任务的控制单元。从现有风险设计到销售流程的内部和供应链风险管理；

自动驾驶的新使用场景是通过在汽车中安装传感器、控制器和执行器，如雷达和摄像头，再加上车载传感系统和信息通信网络，实现与人员、车辆和环境的智能信息交互，使汽车具有感知能力。智能汽车是由人类和机器控制的部分甚至全部功能，将由信息系统处理。对开放互联的需求促使汽车公司开始使用Linux和TCP/IP通信协议，取代现有的嵌入式系统。一方面，操作系统的开放性，另一方面，通信网络已经成为互联网的标准协议。汽车和外部设备之间的近场通信也使用WiFi或蓝牙通信，这些网络的流行性和脆弱性也是众所周知的。汽车的智能化导致了汽车中ECU和连接数量的显著增加，以及攻击数量和复杂性的显著增加。汽车通过通信网络连接到互联网，然后连接到云控制台。每个计算、控制器、传感单元和连接路径都可能存在安全漏洞，黑客可以利用这些漏洞来实现对汽车的攻击和控制：

解决方案最根本的应对措施是建立一个有效的信息安全管理系统，该系统已在金融和电力等关键基础设施行业得到验证，以解决现有网络、信息系统和定制工业系统中存在的安全问题。第一个原则是基于汽车整个生命周期的信息安全。第二个原则是保护个人信息安全，这相当于保护个人生命安全。方法1：威胁资产可能性的风险模型仍然适用。分析和控制不同汽车功能模块的信息安全风险以及攻击汽车系统的可能方式。2.制定整体信息安全管理框架和产品级信息安全计划。3.识别汽车生命周期中的威胁、漏洞和风险，并建立控制点。下图说明了阶段划分和每个阶段的一些风险点

所研究的解决方案继承了当前汽车计算和网络系统中使用的现有计算和网络架构的固有安全缺陷。但我们看到一项新的研究可能会突破上述限制。研究中的CPS是一种集成了大规模计算、网络和存储的信息终端，而不是将计算、网络、存储分离的传统架构。2007年7月，美国总统科学技术顾问委员会发表了一份题为《挑战中的领导力——竞争世界中的信息技术研发》的报告，其中列出了八项关键信息技术，CPS排名第一。CPS计划的物理设备网络有五大功能：计算、通信、精确控制、远程协调和自主。在这一特性下，汽车将拥有与嵌入式汽车系统和TCP/IP协议网络完全不同的巨大计算能力、通信控制和协调机制。因此，现有的安全控制技术和方法可能根本不适用，当然，这些未来的解决方案仍在研究中。潘蓉：工业和信息化部ITSS WG1国际组组长，《国际数据治理标准》ISO38505的发起人和联合编辑，中国首届“十大IT女性”。CGI雪茄俱乐部的赞助商之一，“十二五”规划重点书籍《大数据治理与服务》的作者，ISO技术文件《数据治理模型、框架与应用》的作者。致力于信息安全、数据治理、数字化转型等领域。目前担任英国标准协会亚太标准专家和中国信息通信技术总监。联系人：Rose.pan@bsigroup.com

标签：远程

汽车资讯热门资讯